Auditor / a de ciberseguridad soc2, nist, pci, iso 27001, 22301, dora (payments)

Redsys Servicios De Procesamiento; Madrid; Híbrido; EUR 45.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa líder en medios de pago busca un Auditor de Seguridad para gestionar auditorías y cumplir estándares de seguridad. Se requiere ingeniero con formación en Seguridad de la Información, conocimientos en auditoría y un alto nivel de inglés. Ofrecen proyectos interesantes, formación especializada y un entorno de trabajo híbrido (60% remoto). La cultura laboral promueve la diversidad y el crecimiento profesional.

Servicios

Formación especializada

Plan de retribución flexible

Buen ambiente laboral

Formación

• Conocimientos de estándares nacionales e internacionales de seguridad (ISO 27001, ISO 22301, PCI DSS, GDPR, SOC2).
• Metodologías de análisis y gestión de riesgos de seguridad (NIST, COBIT, ITIL).
• Nivel alto de inglés para gestionar reuniones de forma autónoma.

Responsabilidades

• Gestión integral del Plan de Auditorías de Seguridad.
• Cumplimiento de los distintos estándares PCI.
• Identificación de oportunidades de mejora en auditorías.

Conocimientos

Capacidad de trabajo en equipo

Iniciativa y resolución de problemas

Capacidad de comunicación

Multitasking

Educación

Ingeniero Informático / Telecomunicaciones

Formación de postgrado en Seguridad de la Información

Descripción del empleo

En Redsys, compañía líder de medios de pago en España, se requiere incorporar de manera interna a un / a Auditor / a de seguridad para trabajar en nuestra área de Cumplimiento - Auditoría.

¿Quieres saber que te ofrecemos? Proyectos interesantes de los que ver su utilidad en la vida diaria, grandes profesionales de los que aprender en un entorno dinámico, modelo que permite en un mayor porcentaje trabajar desde casa (60% remoto y 40% presencial : 2 días / semana oficina y 3 desde casa), buen ambiente laboral, formación especializada, plan healthy, plan de retribución flexible, gran estabilidad, y muchas cosas más...!

Responsabilidades

Gestión integral del Plan de Auditorías de Seguridad, incluyendo entre otras :

• Cumplimiento de los distintos estándares PCI (Payment Card Industry)
• Sistema de Gestión de Seguridad de la Información – ISO 27001
• Sistema de Gestión de Continuidad de Negocio - ISO 22301
• SOC2 Tipo II
• Calificación de ciberseguridad de servicios
• DORA
• Auditorías de acceso a la información
• Documentación, presentación y defensa de resultados.
• Identificación de oportunidades de mejora

Seguimiento de la implantación de los planes de acción derivados de cada auditoría y elaboración de cuadros de mando para su gestión.

Conocimientos específicos necesarios

Formación Técnica : Ingeniero Informático / Telecomunicaciones / Otros y / o formación de postgrado en Seguridad de la Información.

Estándares nacionales e internacionales de seguridad (ISO 27001, ISO 22301, PCI DSS, GDPR, SOC2, otros).

Metodologías de análisis y gestión de riesgos de seguridad / IT (NIST, COBIT, ITIL, otros)

Imprescindible nivel alto de inglés : capacidad para gestionar reuniones en inglés con terceros (clientes, auditores, etc.) de forma autónoma

Conocimientos específicos deseables

Se valorarán certificaciones internacionales (Lead Auditor ISO27001, CISA, CISM, CISSP, GIAC,...)

Participación en proyectos y servicios de auditoría o consultoría de seguridad de la información y cumplimiento normativo (ISO 27001, ISO 22301, PCI, GDPR, etc.)

Se valorará experiencia en proyectos de seguridad en el sector financiero / medios de pago.

Perfil de habilidades

Capacidad de trabajo en equipo

Iniciativa y resolución de problemas

Capacidad de comunicación

Multitasking

Mejora continua

En Redsys trabajamos para garantizar una igualdad de oportunidades real y efectiva que nos permita promover el desarrollo profesional y la diversidad, equidad e inclusión laboral, en línea con nuestro compromiso con el ODS 5 (Igualdad de oportunidades), el ODS 8 (Trabajo decente y crecimiento económico) y el ODS 10 (Reducción de las desigualdades) de la Agenda 2030 de Naciones Unidas, así como con los Principios del 1 al 6 del Pacto Mundial.